Top 10 OWASP

Hoy os dejo un PDF que hice a mediados de 2020 con el Top 10 de OWASP, explicando cada punto y en castellano. Sé que hay una versión actual, pero seguro que os sirve.

Si quieres tener este PDF, sigue leyendo.

File Upload, ¿Qué revisar?

Hoy traigo una entrada en la que vamos a ver distintas opciones para poder bypasear el conocido como file upload.

Si quieres enterarte de todo, y ver las múltiples opciones que vamos a estar usando, sigue leyendo.

Montando laboratorios (basic LFI)

Hoy traigo una entrada de como explotar un LFI, pero montandonos nuestro propio "laboratorio". Así, por una parte, no tenemos que acceder a ninguna web tipo HTB y, por otra, aprendemos que es lo que ocurre por detrás del ataque.

Si quieres saber como puedes montar este mini laboratorio y aprender a explotar un LFI desde cero, quédate y dale a leer más.

SQLi – Aprendiendo a explotarlo (manopla style) Parte VIII

Estamos entrando ya en la recta final de los laboratorios de PortSwigger, solo nos quedan dos, así que, ánimo y ¡vamos a por todas!

Si aún no has leído las entradas de como explotar un SQLi a mano, te recomiendo que no dejes de leerlas aquí.

SQLi – Aprendiendo a explotarlo (manopla style) Parte VII

Ya solo nos quedan 3 laboratorios de la gente de PortSwigger, quitando el que vamos a hacer ahora. Como os vengo diciendo, si no habéis leído las entradas anteriores, podéis hacerlo desde aquí.

Bien, en esta ocasión empezamos a utilizar algunas herramientas chulas que trae Burp, así que, si aún no lo tienes, te recomiendo que lo descargues.

SQLi – Aprendiendo a explotarlo (manopla style) Parte VI

Seguimos con la parte de explotación de una SQLi, pero a mano. Te recomiendo que si aún no has leído las entradas anteriores, lo hagas, ya que se empieza de cero y te van a ayudar a entender mejor lo que vamos a ver.

SQLi – Aprendiendo a explotarlo (manopla style) Parte V

Vamos ya con la quinta parte de la "saga" SQLi, como explotarlo a mano. Si aún no has leído las entradas anteriores, te recomiendo que pinches aquí para leerlas y practicar antes de ponerte con este lab, ya que estamos en una parte algo más avanzada.

SQLi – Aprendiendo a explotarlo (manopla style) Parte IV

Si pensabas que me había olvidado de la parte manual sobre cómo explotar inyecciones SQL a mano, según lees esto, te estarás dando cuenta que no es así xD. De hecho, vamos con la parte número cuatro de esta "saga".

Te recuerdo que puedes leer aquí la entrada III, o si quieres comenzar de cero, puedes ver esta serie de entradas sobre el tema.

SQLi – Aprendiendo a explotarlo (manopla style) Parte III

Bueno, después de unos días revisando otros temas, hoy vuelvo con los labs de SQLi de PortSwigger.

Si no has visto aun las entradas anteriores, te recomiendo encarecidamente que lo hagas, ya que a partir de ahora, se empieza a complicar algo más el tema, y si no has afianzado bien los conocimientos, te va a costar seguirlos.

SQLi – Aprendiendo a explotarlo (manopla style) Parte II

Continuando lo que vimos en la primera parte, vamos a seguir resolviendo los labs de la gente de PortSwigger. Así que, no me lío y vamos a empezar directamente con el lab número 4.

SQLi - Aprendiendo a explotarlo (manopla style) Parte I

También quiero empezar una serie de post sobre la vulnerabilidad SQLi (inyección SQL) de los laboratorios de la gente de PortSwigger. Vamos a ver como resolver unos cuantos labs de menos a más, pero corre de tu cuenta leer antes al respecto, sobre que es, comandos básicos, etc. porque no me voy a detener a explicar todo. Tienes miles de guías de iniciación en todos los idiomas.

Insecure deserialization (what is it?)

Insecure deserialization es otra de las vulnerabilidades web del Top 10 de OWASP.

La serialización es el proceso de convertir estructuras de datos complejas, como objetos y sus campos, en un formato "más plano" que se puede enviar y recibir como un flujo secuencial de bytes.

XXE attack (what is it?)

XXE (inyección de entidades externas XLM) es otro tipo de atque del TOP 10 de la OWASP que permite a un atacante realizar una acción maliciosa a través de una subida de ficheros XML (a grosso modo).

A través de este ataque, se pueden ver archivos del sistema, explotar un SSRF (puedes leer esto si no lo ha hecho aun), etc.

CSRF (what is it?)

CSRF o XSRF (falsificación de solicitudes entre sitios) es otro tipo de ataque web que se suele llevar a cabo con estafas en internet.
Un atacante se aprovecha de una sesión válida de un usuario para poder realizar el ataque a través de peticiones HTTP.
Vamos, para que nos entendamos, es una técnica para falsificar solicitudes en nombre de un usuario legítimo.

SSRF (what is it?)

Si pensabas que ibas a leer artículos en inglés, puedes cerrar esta pestaña y continuar navegando xD.

SSRF o falsificación de solicitudes del lado del servidor (por sus siglas en inglés), es un tipo de vulnerabilidad de aplicaciones web, en el que se obliga a un servidor a ejecutar peticiones sobre recursos a los que tiene acceso dicho servidor.

Eso así, como resumen.